跳到正文
10月8日 · 周四

全部论文

找到 3 篇
筛选2

攻击类型

提示注入2

模型自身风险

Agent 危险操作1

防御类型

指令与数据隔离1权限与审批1

影响

越权操作1输出被操纵2

系统形态

AI Agent3

攻击面/入口

用户输入4网页与界面1工具返回3工具与技能描述4代码仓库与依赖3记忆写入1Agent 间消息2分发渠道1

层

应用层3

系统组件

MCP 与技能5护栏与评审1监控器1推理链1权限与沙箱3

被测模型厂商

其他3
同一类里任选其一，不同类之间同时满足；数字是加上其他已选条件后的篇数。另有 1005 篇还没打标签，不在筛选结果里。
攻击面/入口：工具返回系统组件：权限与沙箱清除全部

另有 1005 篇论文还没打上分类标签，暂不在筛选结果里。

  1. 攻击arXiv 2609.11757

    研究者披露 AP2 支付协议的 Whisper 提示注入攻击并提出 A-VIP 防御

    提出 A-VIP，将购物意图绑定到支付授权以阻断商户文本操控

    arXiv
    2609.11757
    发表
    层
    应用层
    场景
    AI Agent
    测试
    gemini-2.5-flash-lite、gemini-3.1-flash-lite、gemini-3-flash-preview 等 15 个

    摘要论文揭示了 AP2 协议决策层受操纵的风险，提出结构化与权能绑定防御 A-VIP，并发布评测基准。

    深度解读完整解读
  2. 攻击arXiv 2608.29381

    研究者提出 Agent 检查点回滚的五类安全失效，并在 Hermes、Cline、LangGraph 上实现三种攻击

    提出破坏执行连续性的回滚攻击，揭示检查点恢复的安全故障

    arXiv
    2608.29381
    发表
    层
    应用层
    场景
    AI Agent
    测试
    DeepSeek-v4

    摘要论文系统研究了智能体 C/R 的安全性，分析了合法回滚破坏执行连续性的机理，并实证评估了其普遍性与危害。

    深度解读完整解读
已经到底了